GV

GeezerVison

The World Wide Web, restored to 800 pixels of glory.

Home|About|Gaming cabinet|Archives|How it works|Starter sites

On this site

  • Sign in
  • ActionsCI/CD and automation
  • CodespacesCloud development environments
  • All Features
  • Documentation
  • Training
  • Certifications
  • Build with Copilot
  • Customize Copilot
  • Integrations
  • Trending repos
  • GitHub Sponsors
  • Developer articles
  • Enterprises

This view

  • Original page
  • New address

GeezerVison is showing github.com — GitHub - veo/wsMemShell: WebSocket 内存马/Webshell,一种新型内存马/WebShell技术

BranchesTags
Open more actions menu

Latest commit

 

History

86 Commits
86 Commits

Folders and files

NameName
Last commit message
Last commit date
BypassNginxCDN
BypassNginxCDN
 
 
Godzilla
Godzilla
 
 
Nodejs
Nodejs
 
 
Resin
Resin
 
 
Tomcat_Spring_Jetty
Tomcat_Spring_Jetty
 
 
WebLogic
WebLogic
 
 
WebSphere
WebSphere
 
 
static
static
 
 
.gitignore
.gitignore
 
 
README.md
README.md
 
 

Repository files navigation

WebSocket 内存马/Webshell,一种新型内存马/WebShell技术

兼容性测试

(1)目前测试通过

Tomcat、Spring、Jetty、WebSphere、WebLogic、Resin

Nodejs (无法动态注入,需要修改代码后重启服务)

(2)还未进行测试

Jboss(WildFly)

(3)无法使用的场景

1.使用了Nginx等代理,未配置Header转发 支持WebSocket 已支持

2.使用了CDN,CDN供应商未支持WebSocket服务 已支持

(4)必须注入内存

已支持jsp文件连接WebSocket,使用更加方便,详情见 BypassNginxCDN 目录,可以直接jsp连接WebSocket代理

详细介绍

  • websocket 内存马介绍

  • websocket 内存马代理

  • websocket 多功能shell实现

  • 无需注入,可以绕过Nginx、CDN代理限制的 WebSocket jsp马

版权声明

完整代码:https://github.com/veo/wsMemShell

本文章著作权归作者所有。转载请注明出处!https://github.com/veo

安恒-星火实验室

starfile

专注于实战攻防与研究,研究涉及实战攻防、威胁情报、攻击模拟与威胁分析等,团队成员均来自行业具备多年实战攻防经验的红队、蓝队和紫队专家。本着以攻促防的核心理念,通过落地 ATT&CK 攻防全景知识库,全面构建实战化、常态化、体系化的企业安全建设与运营。

About

WebSocket 内存马/Webshell,一种新型内存马/WebShell技术

veo.pub/2022/memshell/

Topics

memshellproxywebshellwebsocket

Resources

Readme
Activity

Stars

1.5k stars

Watchers

20 watching

Forks

228 forks
Report repository

Releases

Packages

Contributors

Languages

You are visitor 01402503 — GeezerVison does not store the pages you look up.
Best viewed with Netscape Navigator 4.7 or Internet Explorer 6 at 800×600. No cookies required.